<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  $id_modulo = "chiarimenti";
  $cmd_info = concorso::getInfoModulo($id_modulo);
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($cmd_info["modulo_riferimento"]) && $_SESSION["utente"]->permission($radice,$_POST["codice_concorso"],$id_modulo) &&  tokenVerify()) {
    $error = true;
    $concorso = concorso::init($_POST["codice_concorso"],$_POST["codice_round"]);
    if (!empty($concorso)) {
      $lock = $concorso->checkLock($cmd_info["id"]);
      if (!$lock) {
        $record = $concorso->info;
        $salva = new salva();
        $salva->debug = false;
        
        $salva->nome_tabella = "b_concorsi_chiarimenti";
        $salva->operazione = "UPDATE";
        $salva->oggetto = $_POST;
        $salva->expect = array("codice","revisione","risposta","attivo");
        $codice = $salva->save();
        if ($codice !== false) {
          $concorso->updateBadges();
          if (isset($_POST["allegato"])) {
            foreach($_POST["allegato"] as $allegato) {
              filesManager::saveFile($allegato["filename"],$codice,"concorsi-risposte",$allegato["nome"] ?? "","A",$allegato["classificazione"] ?? "");
            }
          }
          $sql = "SELECT * FROM b_concorsi_chiarimenti WHERE codice = :codice";
          $ris = $pdo->go($sql,[":codice"=>$codice]);
          if ($ris->rowCount() > 0) {
            $error = false;
            $concorso->addToLog("UPDATE",__("Risposta chiarimento") . " #{$codice} - " . __("Fase") . " " .  $concorso->round["numero"]);
            ?>
            swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href="/backend/concorsi/chiarimenti/index.php?codice=<?= $record["codice"] ?>"; });
            <?
          }
        }
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>